Kategorien: Alle - kontrola - sigurnost

von sven kopjar Vor 4 Jahren

289

Filtriranje prometa pomoću liste kontrole pristupa, konfiguracija vatrozida

Různé typy firewallů se liší podle toho, kde komunikuje, kde je komunikace zachycena a jaký stav se sleduje. Druhá generace firewallů používá stateful filtry a protokoly IP a PTX, aby spravovala síťový provoz na základě stanovených pravidel.

Filtriranje prometa pomoću liste kontrole pristupa, konfiguracija vatrozida

Prva generacija: filteri paketa

Druga generacija: "stateful" filteri

Treća generacija: aplikacijski sloj

Generacije

Postoje različiti tipovi vatrozida zavisno od toga gdje komunikacija uzima mjesto, gdje je komunikacija presretnuta kao i stanje koje se prati

Vatrozidovi postoje kao softver koji se pokreće na hardveru opće svrhe i kao hardverska primjena. Većina vatrozida koja je zasnovana na vatrozidovima također nudi ostale funkcije unutranjoj mreži koju štite, poput uloge kao DHCP server za tu mrežu

mrežni sigurnosni sistem koji upravlja ulazni i izlazni mrežni promet osnovan na skupu primijenjenih pravila

Kontrola

Praćenje stanja na mreži

Ručno blokiranje protokola

IP i PTX protokoli

Prosljeđivanje logički adresiranih paketa preko posrednih čvorova

Vatrozid

Linux

Check Point VPN

Kompajliranje Kernela

Windows

Ograničavanje VTY pristupa

Usmjeravanje(routing)

ACL lista

Filtriranje prometa pomoću liste kontrole pristupa, konfiguracija vatrozida